امنیت بلاک چین

امنیت پایه بلاک چینفناوری بلاک چین ساختاری از داده ها را با کیفیت های امنیتی ذاتی تولید می کند. این بر اساس اصول رمزنگاری، تمرکززدایی و اجماع است که اعتماد در تراکنش ها را تضمین می کند. در بیشتر زنجیره‌های بلوکی یا فناوری‌های دفتر کل توزیع‌شده (DLT)، داده‌ها به صورت بلوک‌هایی ساختار یافته‌اند و هر بلوک شامل یک تراکنش یا بسته‌ای از تراکنش‌ها است. هر بلوک جدید به همه بلوک های قبل از خود در یک زنجیره رمزنگاری به گونه ای متصل می شود که دستکاری در آن تقریباً غیرممکن است. تمام تراکنش‌های درون بلوک‌ها توسط یک مکانیسم اجماع تأیید شده و مورد توافق قرار می‌گیرند و از صحت و درستی هر تراکنش اطمینان می‌دهند.فناوری بلاک چین از طریق مشارکت اعضا در یک شبکه توزیع شده، تمرکززدایی را ممکن می کند. هیچ نقطه شکست واحدی وجود ندارد و یک کاربر نمی تواند رکورد تراکنش ها را تغییر دهد. با این حال، فناوری‌های بلاک چین در برخی جنبه‌های امنیتی حیاتی متفاوت هستند.چگونه امنیت بر اساس انواع بلاک چین متفاوت استشبکه‌های بلاک چین می‌توانند در این که چه کسی می‌تواند مشارکت کند و چه کسی به داده‌ها دسترسی دارد، متفاوت باشد. شبکه‌ها معمولاً به‌عنوان عمومی یا خصوصی برچسب‌گذاری می‌شوند که نشان می‌دهد چه کسانی مجاز به مشارکت هستند، و دارای مجوز یا بدون مجوز، که نحوه دسترسی مشارکت‌کنندگان به شبکه را توضیح می‌دهد.بلاک چین های عمومی و خصوصیشبکه‌های بلاک چین عمومی معمولاً به هر کسی اجازه می‌دهند به آن بپیوندند و شرکت‌کنندگان ناشناس بمانند. یک بلاک چین عمومی از رایانه های متصل به اینترنت برای تأیید تراکنش ها و دستیابی به اجماع استفاده می کند. بیت‌کوین احتمالاً شناخته‌شده‌ترین نمونه از بلاک‌چین عمومی است و از طریق استخراج بیت‌کوین به اجماع می‌رسد. رایانه های موجود در شبکه بیت کوین یا «ماینرها» سعی می کنند یک مشکل رمزنگاری پیچیده را حل کنند تا اثبات کار را ایجاد کنند و در نتیجه تراکنش را تأیید کنند. خارج از کلیدهای عمومی، کنترل های هویت و دسترسی کمی در این نوع شبکه وجود دارد.بلاک چین‌های خصوصی از هویت برای تأیید عضویت و دسترسی به امتیازات استفاده می‌کنند و معمولاً فقط به سازمان‌های شناخته شده اجازه عضویت می‌دهند. این سازمان ها با هم یک «شبکه تجاری» خصوصی و فقط برای اعضا تشکیل می دهند. یک بلاک چین خصوصی در یک شبکه مجاز از طریق فرآیندی به نام «تأیید انتخابی» به اجماع می رسد، جایی که کاربران شناخته شده تراکنش ها را تأیید می کنند. فقط اعضای دارای دسترسی و مجوزهای ویژه می توانند دفتر کل معاملات را حفظ کنند. این نوع شبکه به کنترل های هویت و دسترسی بیشتری نیاز دارد.هنگام ساخت یک برنامه بلاک چین، ارزیابی اینکه کدام نوع شبکه به بهترین وجه با اهداف تجاری شما مطابقت دارد بسیار مهم است. شبکه های خصوصی و مجاز را می توان به شدت کنترل کرد و به دلایل انطباق و مقرراتی ترجیح داد. با این حال، شبکه های عمومی و بدون مجوز می توانند به تمرکززدایی و توزیع بیشتری دست یابند. بلاک چین های عمومی عمومی هستند و هر کسی می تواند به آنها بپیوندد و تراکنش ها را تایید کند.بلاک چین های خصوصی محدود شده و معمولاً به شبکه های تجاری محدود می شوند. یک نهاد واحد یا کنسرسیوم، عضویت را کنترل می کند.بلاک چین های بدون مجوز هیچ محدودیتی برای پردازنده ها ندارند.بلاکچین‌های مجاز به مجموعه‌ای از کاربران محدود می‌شوند که با استفاده از گواهی‌ها، هویت خود را دریافت می‌کنند.امنیت پایه بلاک چینفناوری بلاک چین ساختاری از داده ها را با کیفیت های امنیتی ذاتی تولید می کند. این بر اساس اصول رمزنگاری، تمرکززدایی و اجماع است که اعتماد در تراکنش ها را تضمین می کند. در بیشتر زنجیره‌های بلوکی یا فناوری‌های دفتر کل توزیع‌شده (DLT)، داده‌ها به صورت بلوک‌هایی ساختار یافته‌اند و هر بلوک شامل یک تراکنش یا بسته‌ای از تراکنش‌ها است. هر بلوک جدید به همه بلوک های قبل از خود در یک زنجیره رمزنگاری به گونه ای متصل می شود که دستکاری در آن تقریباً غیرممکن است. تمام تراکنش‌های درون بلوک‌ها توسط یک مکانیسم اجماع تأیید شده و مورد توافق قرار می‌گیرند و از صحت و درستی هر تراکنش اطمینان می‌دهند.فناوری بلاک چین از طریق مشارکت اعضا در یک شبکه توزیع شده، تمرکززدایی را ممکن می کند. هیچ نقطه شکست واحدی وجود ندارد و یک کاربر نمی تواند رکورد تراکنش ها را تغییر دهد. با این حال، فناوری‌های بلاک چین در برخی جنبه‌های امنیتی حیاتی متفاوت هستند.چگونه امنیت بر اساس انواع بلاک چین متفاوت استشبکه‌های بلاک چین می‌توانند در این که چه کسی می‌تواند مشارکت کند و چه کسی به داده‌ها دسترسی دارد، متفاوت باشد. شبکه‌ها معمولاً به‌عنوان عمومی یا خصوصی برچسب‌گذاری می‌شوند که نشان می‌دهد چه کسانی مجاز به مشارکت هستند، و دارای مجوز یا بدون مجوز، که نحوه دسترسی مشارکت‌کنندگان به شبکه را توضیح می‌دهد.بلاک چین های عمومی و خصوصیشبکه‌های بلاک چین عمومی معمولاً به هر کسی اجازه می‌دهند به آن بپیوندند و شرکت‌کنندگان ناشناس بمانند. یک بلاک چین عمومی از رایانه های متصل به اینترنت برای تأیید تراکنش ها و دستیابی به اجماع استفاده می کند. بیت‌کوین احتمالاً شناخته‌شده‌ترین نمونه از بلاک‌چین عمومی است و از طریق استخراج بیت‌کوین به اجماع می‌رسد. رایانه های موجود در شبکه بیت کوین یا «ماینرها» سعی می کنند یک مشکل رمزنگاری پیچیده را حل کنند تا اثبات کار را ایجاد کنند و در نتیجه تراکنش را تأیید کنند. خارج از کلیدهای عمومی، کنترل های هویت و دسترسی کمی در این نوع شبکه وجود دارد.بلاک چین‌های خصوصی از هویت برای تأیید عضویت و دسترسی به امتیازات استفاده می‌کنند و معمولاً فقط به سازمان‌های شناخته شده اجازه عضویت می‌دهند. این سازمان ها با هم یک «شبکه تجاری» خصوصی و فقط برای اعضا تشکیل می دهند. یک بلاک چین خصوصی در یک شبکه مجاز از طریق فرآیندی به نام «تأیید انتخابی» به اجماع می رسد، جایی که کاربران شناخته شده تراکنش ها را تأیید می کنند. فقط اعضای دارای دسترسی و مجوزهای ویژه می توانند دفتر کل معاملات را حفظ کنند. این نوع شبکه به کنترل های هویت و دسترسی بیشتری نیاز دارد.هنگام ساخت یک برنامه بلاک چین، ارزیابی اینکه کدام نوع شبکه به بهترین وجه با اهداف تجاری شما مطابقت دارد بسیار مهم است. شبکه های خصوصی و مجاز را می توان به شدت کنترل کرد و به دلایل انطباق و مقرراتی ترجیح داد. با این حال، شبکه های عمومی و بدون مجوز می توانند به تمرکززدایی و توزیع بیشتری دست یابند. بلاک چین های عمومی عمومی هستند و هر کسی می تواند به آنها بپیوندد و تراکنش ها را تایید کند.بلاک چین های خصوصی محدود شده و معمولاً به شبکه های تجاری محدود می شوند. یک نهاد واحد یا کنسرسیوم، عضویت را کنترل می کند.بلاک چین های بدون مجوز هیچ محدودیتی برای پردازنده ها ندارند.بلاکچین‌های مجاز به مجموعه‌ای از کاربران محدود می‌شوند که با استفاده از گواهی‌ها، هویت خود را دریافت می‌کنند.حملات سایبری و کلاهبرداریدر حالی که فناوری بلاک چین یک دفتر کل تراکنش های ضد دستکاری ایجاد می کند، شبکه های بلاک چین از حملات سایبری و کلاهبرداری مصون نیستند. کسانی که نیت بد دارند می توانند آسیب پذیری های شناخته شده در زیرساخت بلاک چین را دستکاری کنند و در طول سال ها در هک ها و کلاهبرداری های مختلف موفق بوده اند. در اینجا چند نمونه هستند:بهره برداری از کدسازمان غیرمتمرکز خودمختار (DAO)، یک صندوق سرمایه گذاری خطرپذیر که از طریق یک بلاک چین غیرمتمرکز و با الهام از بیت کوین فعالیت می کند، بیش از 60 میلیون دلار ارز دیجیتال اتر - حدود یک سوم ارزش آن - از طریق بهره برداری کد به سرقت رفت.کلیدهای دزدیده شدهسرقت نزدیک به 73 میلیون دلار بیت کوین مشتریان از یکی از بزرگترین صرافی های ارزهای دیجیتال جهان، Bitfinex مستقر در هنگ کنگ، نشان داد که این ارز همچنان یک ریسک بزرگ است. دلیل احتمالی دزدیده شدن کلیدهای خصوصی بود که امضای دیجیتال شخصی است.کامپیوتر کارمند هک شدهنگامی که Bithumb، یکی از بزرگترین صرافی‌های ارزهای دیجیتال اتریوم و بیت‌کوین، اخیرا هک شد، هکرها اطلاعات 30000 کاربر را به خطر انداختند و 870000 دلار بیت‌کوین را سرقت کردند. حتی اگر کامپیوتر یک کارمند هک شد - نه سرورهای اصلی - این رویداد سوالاتی را در مورد امنیت کلی ایجاد کرد.چگونه کلاهبرداران به فناوری بلاک چین حمله می کنندهکرها و کلاهبرداران به چهار روش اصلی بلاک چین ها را تهدید می کنند: فیشینگ، مسیریابی، Sybil و حملات 51 درصدی.حملات فیشینگفیشینگ یک تلاش کلاهبرداری برای دستیابی به اعتبار یک کاربر است. کلاهبرداران ایمیل هایی را برای صاحبان کلید کیف پول ارسال می کنند که به گونه ای طراحی شده اند که انگار از یک منبع قانونی می آیند. ایمیل ها با استفاده از هایپرلینک های جعلی از کاربران می خواهند اعتبار خود را دریافت کنند. دسترسی به اعتبار کاربر و سایر اطلاعات حساس می تواند منجر به ضرر برای کاربر و شبکه بلاک چین شود.حملات مسیریابیبلاک چین‌ها به انتقال داده‌های بزرگ و بی‌درنگ متکی هستند. هکرها می توانند داده ها را هنگام انتقال به ارائه دهندگان خدمات اینترنتی رهگیری کنند. در حمله مسیریابی، شرکت کنندگان در بلاک چین معمولاً نمی توانند تهدید را ببینند، بنابراین همه چیز عادی به نظر می رسد. با این حال، در پشت صحنه، کلاهبرداران داده ها یا ارزهای محرمانه را استخراج کرده اند.Sybil حمله می کنددر یک حمله Sybil، هکرها بسیاری از هویت های شبکه جعلی را ایجاد کرده و از آنها برای سیل کردن شبکه و خراب کردن سیستم استفاده می کنند. سیبیل به یک شخصیت مشهور کتابی اشاره دارد که مبتلا به اختلال هویت چندگانه است.51 درصد حملاتاستخراج به مقدار زیادی از قدرت محاسباتی، به ویژه برای بلاک چین های عمومی در مقیاس بزرگ، نیاز دارد. اما اگر یک ماینر یا گروهی از ماینرها بتوانند منابع کافی را جمع آوری کنند، می توانند بیش از 50 درصد از قدرت استخراج شبکه بلاک چین را به دست آورند. داشتن بیش از 50 درصد قدرت به معنای کنترل بر دفتر کل و توانایی دستکاری آن است.توجه: بلاک چین های خصوصی در برابر حملات 51 درصد آسیب پذیر نیستند.در دنیای دیجیتال امروزی ضروری است که اقداماتی را برای تضمین امنیت طراحی و محیط بلاک چین خود انجام دهید. خدمات تست بلاک چین X-Force Red می تواند به شما در انجام این کار کمک کند.خدمات تست بلاک چین X-Force Red را کاوش کنیدامنیت بلاک چین برای شرکتهنگام ساخت یک برنامه بلاک چین سازمانی، مهم است که امنیت در تمام لایه‌های پشته فناوری و نحوه مدیریت حاکمیت و مجوزهای شبکه را در نظر بگیرید. یک استراتژی امنیتی جامع برای راه‌حل بلاک چین سازمانی شامل استفاده از کنترل‌های امنیتی سنتی و کنترل‌های منحصر به فرد فناوری است. برخی از کنترل های امنیتی ویژه راه حل های بلاک چین سازمانی عبارتند از:مدیریت هویت و دسترسیمدیریت کلیدیحریم خصوصی داده هاارتباط امنامنیت قرارداد هوشمندتایید معاملهاز کارشناسانی استفاده کنید تا به شما در طراحی راه حلی سازگار و مطمئن کمک کنند و به شما در دستیابی به اهداف تجاری خود کمک کنند. به دنبال یک پلتفرم درجه تولید برای ساخت راه‌حل‌های بلاک چین باشید که می‌تواند در محیط فناوری مورد نظر شما، چه در محل یا فروشنده ابری مورد نظر شما، مستقر شود.نکات و بهترین روش های امنیتی بلاک چینهنگام طراحی راه حل بلاک چین، این سوالات کلیدی را در نظر بگیرید:مدل حاکمیتی برای سازمان ها یا اعضای شرکت کننده چیست؟چه داده هایی در هر بلوک جمع آوری می شود؟الزامات نظارتی مربوطه چیست و چگونه می توان آنها را برآورده کرد؟جزئیات هویت چگونه مدیریت می شود؟ آیا محموله های بلاک رمزگذاری شده اند؟ کلیدها چگونه مدیریت و باطل می شوند؟طرح بازیابی بلایا برای شرکت کنندگان در بلاک چین چیست؟حداقل وضعیت امنیتی برای مشتریان بلاک چین برای مشارکت چیست؟منطق حل برخوردهای بلوک بلاک چین چیست؟هنگام ایجاد یک بلاک چین خصوصی، اطمینان حاصل کنید که در زیرساخت ایمن و انعطاف پذیر مستقر شده است. انتخاب‌های ضعیف فناوری زیربنایی برای نیازها و فرآیندهای تجاری می‌تواند منجر به خطرات امنیتی داده‌ها از طریق آسیب‌پذیری‌های آنها شود.ریسک های تجاری و حاکمیتی را در نظر بگیرید. ریسک‌های تجاری شامل پیامدهای مالی، عوامل شهرت و ریسک‌های انطباق است. ریسک‌های حاکمیتی عمدتاً از ماهیت غیرمتمرکز راه‌حل‌های بلاک‌چین ناشی می‌شوند و به کنترل‌های قوی روی معیارهای تصمیم‌گیری، سیاست‌های حاکم، هویت و مدیریت دسترسی نیاز دارند.امنیت بلاک چین در مورد درک خطرات شبکه بلاک چین و مدیریت آنها است. طرح اجرای امنیت برای این کنترل ها یک مدل امنیتی بلاک چین را تشکیل می دهد. یک مدل امنیتی بلاک چین ایجاد کنید تا اطمینان حاصل کنید که تمام اقدامات برای ایمن سازی مناسب راه حل های بلاک چین شما وجود دارد.برای پیاده سازی یک مدل امنیتی راه حل بلاک چین، مدیران باید یک مدل ریسک ایجاد کنند که بتواند تمام ریسک های تجاری، حاکمیتی، فناوری و فرآیند را برطرف کند. در مرحله بعد، آنها باید تهدیدات راه حل بلاک چین را ارزیابی کرده و یک مدل تهدید ایجاد کنند. سپس، مدیران باید کنترل‌های امنیتی را که خطرات و تهدیدات را کاهش می‌دهند بر اساس سه دسته زیر تعریف کنند:اعمال کنترل های امنیتی که منحصر به بلاک چین هستنداعمال کنترل های امنیتی متعارفاعمال کنترل های تجاری برای بلاک چینخدمات و مشاوره بلاک چین IBM می تواند به شما در طراحی و فعال کردن یک شبکه بلاک چین کمک کند که در عین حصول اطمینان از حفظ حریم خصوصی، اعتماد و امنیت، نیازهای حاکمیت، ارزش تجاری و فناوری را برطرف می کند.